CVE-2026-72028 in Linux
Resumen
por VulDB • 2026-08-16
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
riscv: probes: guardar sp original en el trampolín rethook
Leer una palabra desde la pila en un kretprobe provoca que falle (crash) un kernel risc-v.
$ cd /sys/kernel/tracing/ $ echo 'r n_tty_write $stack0' > dynamic_events $ echo 1 > events/kprobes/enable Unable to handle kernel paging request at virtual address 0000000200000128 ... [<ffffffff80016d16>] regs_get_kernel_stack_nth+0x26/0x38
[<ffffffff80177196>] process_fetch_insn+0x3ee/0x760
[<ffffffff80177836>] kretprobe_trace_func+0x116/0x1f0
[<ffffffff8017795a>] kretprobe_dispatcher+0x4a/0x58
[<ffffffff8013572e>] kretprobe_rethook_handler+0x5e/0x90
[<ffffffff80180838>] rethook_trampoline_handler+0x70/0x108
[<ffffffff8001ba32>] arch_rethook_trampoline_callback+0x12/0x1c
[<ffffffff8001ba84>] arch_rethook_trampoline+0x48/0x94
[<ffffffff8067872a>] tty_write+0x1a/0x30
En regs_get_kernel_stack_nth, regs->sp contiene un valor arbitrario.
arch_rethook_trampoline guarda los registros de la función supervisada en una estructura pt_regs. sp no se guarda. En su lugar, sp se decrementa para la pila local de arch_rethook_trampoline.
Corregir este fallo y guardar el sp original junto con los demás registros. Utilizar a0 como registro temporal; de todos modos, será sobrescrito.
[[email protected]: añadido tag Fixes; cc'ed stable]
If you want to get best quality of vulnerability data, you may have to visit VulDB.